Direito Digital · Fraudes Digitais
Recebeu um convite suspeito ou sofreu uma tentativa de fraude digital?
Golpes digitais podem começar com um simples convite, mensagem, e-mail ou solicitação de acesso. A DPOI Advogados atua na orientação jurídica de vítimas de fraudes, phishing, engenharia social e tentativas de acesso indevido a contas e ativos digitais.
Engenharia social
Nem todo golpe começa com uma cobrança. Alguns começam com um convite.
Criminosos podem utilizar técnicas de engenharia social — a manipulação da confiança das pessoas — para induzir vítimas a agir sem perceber o risco. Empresas e profissionais que utilizam plataformas digitais podem ser alvos de tentativas de comprometimento de contas e ativos digitais.
A vítima pode ser induzida a:
- clicar em links
- aceitar convites
- compartilhar códigos
- fornecer senhas
- conceder permissões
- adicionar usuários desconhecidos
- alterar configurações de segurança
- fornecer informações empresariais
- acessar páginas falsas
- instalar softwares ou extensões
- transferir valores
Plataformas empresariais
Convites suspeitos em plataformas empresariais
Meta Business
Convites inesperados para acesso a Business Managers, páginas, contas de anúncios ou ativos empresariais.
Convites ou solicitações de acesso relacionadas a Google Ads, Google Business Profile, Google Workspace ou outros serviços.
Outras plataformas
CRM, ferramentas de marketing, hospedagem, sistemas financeiros, plataformas de e-commerce e demais ambientes corporativos.
Um convite legítimo pode fazer parte da operação normal de uma empresa. Entretanto, quando a solicitação é inesperada, vem de uma pessoa desconhecida, apresenta inconsistências ou solicita permissões incompatíveis com a função exercida, é recomendável interromper a interação e verificar sua autenticidade.
Formas mais comuns
Principais tipos de fraudes digitais
- Phishing
- Engenharia social
- Falsa central de atendimento
- Falsos funcionários de empresas
- Falsos suportes técnicos
- Convites fraudulentos
- Links maliciosos
- Roubo de credenciais
- Invasão de contas
- Sequestro de contas empresariais
- Falsos perfis
- Fraudes em redes sociais
- Fraudes bancárias
- Golpes envolvendo Pix
- Fraudes em plataformas de anúncios
- Uso indevido de identidade digital
Golpe envolvendo banco, cartão ou Pix? Veja Fraudes Bancárias, em Direito do Consumidor.
Sinais de alerta
Desconfie quando:
Na dúvida, não clique, não aceite e não forneça credenciais.
- Você não esperava receber o convite;
- Não conhece o remetente;
- A solicitação pede acesso administrativo;
- Existe pressão para agir rapidamente;
- A mensagem contém erros ou inconsistências;
- O link direciona para domínio desconhecido;
- A solicitação exige senha ou código de autenticação;
- Há promessa de benefício ou ameaça de bloqueio;
- A pessoa afirma representar uma plataforma sem comprovação;
- O nível de acesso solicitado parece incompatível com a atividade.
Passo a passo
O que fazer diante de uma suspeita
Não interaja imediatamente
Evite clicar em links ou aceitar solicitações enquanto a origem não for confirmada.
Preserve as evidências
Guarde e-mails, mensagens, prints, links, nomes dos remetentes, endereços de e-mail, horários, IDs, notificações e registros de acesso.
Verifique o acesso diretamente pela plataforma
Sempre que possível, acesse a plataforma pelo endereço oficial, sem utilizar o link recebido na mensagem.
Revise usuários e permissões
Verifique administradores, parceiros, usuários, ativos e permissões concedidas.
Reforce a segurança
Considere a alteração de senhas, a autenticação multifator e a revisão das sessões ativas, conforme aplicável.
Procure orientação jurídica
Quando houver prejuízo, acesso indevido, tentativa de fraude, exposição de dados ou comprometimento de ativos digitais, busque uma avaliação jurídica.
Se o convite já foi aceito
Já aceitei um convite ou forneci meus dados. E agora?
Agir com rapidez ajuda a limitar os efeitos do incidente. Recomenda-se:
- revisar os acessos concedidos;
- remover usuários desconhecidos, quando possível;
- alterar credenciais;
- encerrar sessões suspeitas;
- ativar ou reforçar a autenticação multifator;
- preservar evidências;
- comunicar a plataforma;
- avaliar eventual exposição de dados;
- procurar orientação jurídica quando houver prejuízo ou acesso indevido.
Enquadramento jurídico
Quando existe responsabilidade jurídica?
Uma fraude digital pode envolver diferentes áreas do Direito, dependendo do caso.
Direito Digital + Direito Civil + Direito do Consumidor + Direito Penal
Um mesmo episódio pode envolver:
- responsabilidade civil
- danos materiais
- danos morais
- relação de consumo
- proteção de dados
- crimes praticados por terceiros
- responsabilidade de empresas ou plataformas, dependendo das circunstâncias
A existência de responsabilidade e de quem responde depende das circunstâncias concretas, da relação jurídica entre os envolvidos e das provas disponíveis. Cada situação exige análise individual.
Como podemos ajudar
Como a DPOI pode ajudar
Análise do caso
Avaliação dos fatos, documentos e evidências disponíveis.
Preservação de provas
Orientação sobre documentação e preservação dos elementos digitais relevantes.
Avaliação de responsabilidades
Análise das possíveis responsabilidades dos envolvidos, conforme o caso.
Medidas extrajudiciais
Orientação e adoção das medidas administrativas ou extrajudiciais cabíveis.
Medidas judiciais
Avaliação da possibilidade de adoção de medidas judiciais.
Proteção de ativos digitais
Orientação jurídica diante de comprometimento ou tentativa de acesso indevido a contas e ativos digitais.
FAQ
Perguntas frequentes — Fraudes Digitais
Suspeita de fraude ou acesso indevido?
Não ignore sinais de alerta. Preserve as evidências e procure orientação para entender quais medidas podem ser adotadas.